Horn3t 🐝 - Лучшая разведка поддоменов

• Разведка целей на молниеносной скорости
• Повышайте продуктивность, сосредотачиваясь на интересно выглядящих сайтах
• Перечисляйте критически важные сайты немедленно
• Жальте свою цель

Horn3t — ваш инструмент №1 для визуального исследования поддоменов.
Основываясь на отличном фреймворке Sublist3r (или расширяемом с помощью вашего любимого), он ищет поддомены и создает потрясающие превью изображений. Получите быстрый обзор цели с кодами состояния HTTP, добавляйте найденные поддомены вручную и переходите по найденным URL одним кликом.

Установка

• Установите Google Chrome
• Установите requirements.txt с помощью pip3
• Установите requirements.txt sublist3r с помощью pip3
• Поместите каталог в веб-сервер по вашему выбору
• Убедитесь, что у вас есть соответствующие разрешения
• Запустите horn3t.py

Или альтернативно используйте файл install.sh с Docker.
После этого вы сможете получить доступ к веб-порталу по адресу http://localhost:1337

Todo

• Лучшее масштабирование в Firefox
• Добавить Dockerfile для Windows
• Прямая поддержка Nmap по клику на поддомен
• Прямая поддержка Dirb по клику на поддомен
• Генерация PDF-отчетов о найденных поддоменах
• Помощь в захвате поддоменов

License

Horn3t распространяется по лицензии GNU GPL. ознакомьтесь с LICENSE для получения дополнительной информации.

Уважайте правовые ограничения и проводите тестирование только в отношении инфраструктуры, на которую у вас есть разрешение.

Credits

• aboul3la — Создатель Sublist3r; turbolist3r добавляет некоторые функции, но в остальном является почти клоном sublist3r.
• TheRook — Модуль брутфорса основан на его скрипте subbrute.
• bitquark — Словник Subbrute основан на его исследовании dnspop.

Протестировано на Windows 10 и Debian с Google Chrome/Chromium 73